（二）信息资产信息资产的内容包括信息资产的标识和信息资产范围的界定，并根据具体特征进行分类管理。

（三）人力资源信息安全为减少人为（包括员工、合同方、第三方用户等）的差错、盗窃、欺诈或滥用设施的风险，应制定人力资源信息安全管理标准。

（四）物理和环境信息安全为减少对业务办公场所的信息未授权访问、损坏和干扰，关键和敏感的业务信息处理设施要放置在安全区域内，并受到一种已定义的安全周边和适合的安全屏障以及入口控制的保护。这些设施要在物理上避免未授权访问、损坏和干扰。

（五）通信和操作安全为保证信息处理设施正确地、安全地运营，企业应为其所有的信息处理设施建立管理和操作的职责、程序、操作规程。

（六）访问控制为了控制对信息资源的访问，企业应制定访问控制标准，以对信息、信息处理设施以及业务流程的访问进行控制，保证业务和安全的需要。

（七）信息系统获取、开发和维护为了保证信息安全是信息系统的一个完整部分，在设计和实现阶段对信息系统的安全就应给予清晰的定位。（二）信息资产信息资产的内容包括信息资产的标识和信息资产范围的界定，并根据具体特征进行分类管理。

（三）人力资源信息安全为减少人为（包括员工、合同方、第三方用户等）的差错、盗窃、欺诈或滥用设施的风险，应制定人力资源信息安全管理标准。

（四）物理和环境信息安全为减少对业务办公场所的信息未授权访问、损坏和干扰，关键和敏感的业务信息处理设施要放置在安全区域内，并受到一种已定义的安全周边和适合的安全屏障以及入口控制的保护。这些设施要在物理上避免未授权访问、损坏和干扰。

（五）通信和操作安全为保证信息处理设施正确地、安全地运营，企业应为其所有的信息处理设施建立管理和操作的职责、程序、操作规程。

（六）访问控制为了控制对信息资源的访问，企业应制定访问控制标准，以对信息、信息处理设施以及业务流程的访问进行控制，保证业务和安全的需要。

（七）信息系统获取、开发和维护为了保证信息安全是信息系统的一个完整部分，在设计和实现阶段对信息系统的安全就应给予清晰的定位。（八）信息安全事件为了保证与信息系统相关的信息安全事件和弱点能够及时地汇报、通报，企业应建立程序化的报告和自动调整机制。所有员工、合同方和第三方用户应懂得不同事件和弱点的报告程序。

（九）业务连续性管理（应急预案管理）为了减少业务活动中断带来的消极影响，保护信息系统的故障或灾难不影响关键业务过程，并保证信息系统及时恢复，企业应制定和实施业务连续性管理规范。（八）信息安全事件为了保证与信息系统相关的信息安全事件和弱点能够及时地汇报、通报，企业应建立程序化的报告和自动调整机制。所有员工、合同方和第三方用户应懂得不同事件和弱点的报告程序。

（九）业务连续性管理（应急预案管理）为了减少业务活动中断带来的消极影响，保护信息系统的故障或灾难不影响关键业务过程，并保证信息系统及时恢复，企业应制定和实施业务连续性管理规范。第五节　工作标准

工作标准是对企业标准化领域中需要协调统一的工作事项所制定的标准。工作标准体系是企业中的工作标准按其内在联系形成的科学有机整体。

工作事项主要指在执行技术标准和管理标准时与管理人员或操作人员的工作岗位的职责、权限、基本技能、工作内容、要求和方法、检查、监督与考核，以及相关记录表格等有关的重复性事务概念。制定工作标准的目的是通过责、权、利的一致以及岗位工作规范化进而保证技术标准和管理标准的有效实施。工作标准的内容远远超出了企业通常的“岗位职责”。第五节　工作标准

工作标准是对企业标准化领域中需要协调统一的工作事项所制定的标准。工作标准体系是企业中的工作标准按其内在联系形成的科学有机整体。

工作事项主要指在执行技术标准和管理标准时与管理人员或操作人员的工作岗位的职责、权限、基本技能、工作内容、要求和方法、检查、监督与考核，以及相关记录表格等有关的重复性事务概念。制定工作标准的目的是通过责、权、利的一致以及岗位工作规范化进而保证技术标准和管理标准的有效实施。工作标准的内容远远超出了企业通常的“岗位职责”。图3-5　工作标准体系结构图示例

注1：虚线组成“凹”字中的内容组合起来，能以机关为基础单位分列工作标准明细表。点画线组成“口”字中的内容组合起来，能以车间或基层为基础单位分列工作标准明细表。

注2：机关（车间）其他管理职能人员是指具有指挥、控制、协调职能的人员。车间（机关）一般操作人员是指不对他人管理指挥，主要从事本岗位业务的人员。

一、工作标准体系结构图图3-5为工作标准体系结构图示例，图中将企业全体人员分为三个层次：决策层、管理层和操作层，这是按照企业管理的一般分类划分的。而企业现实的组织机构与此并不一一对应，往往是按机关和车图3-5　工作标准体系结构图示例

注1：虚线组成“凹”字中的内容组合起来，能以机关为基础单位分列工作标准明细表。点画线组成“口”字中的内容组合起来，能以车间或基层为基础单位分列工作标准明细表。

注2：机关（车间）其他管理职能人员是指具有指挥、控制、协调职能的人员。车间（机关）一般操作人员是指不对他人管理指挥，主要从事本岗位业务的人员。

一、工作标准体系结构图图3-5为工作标准体系结构图示例，图中将企业全体人员分为三个层次：决策层、管理层和操作层，这是按照企业管理的一般分类划分的。而企业现实的组织机构与此并不一一对应，往往是按机关和车间来划分。在企业建立工作标准体系时，喜欢沿用既有的组织机构来编制工作标准明细表，这很有必要并应予以支持，因为这有利于标准的制定、实施、操作和考核。标准给出的工作标准体系结构图反映的是抽象的整体结构。

二、岗位工作标准要求企业制定各岗位工作标准时需注意以下几点：

（1）对于最高管理者及决策层其他管理人员，每个职务都应制定明确的职责和权限。

（2）对于中层管理人员，正职和副职的职责和权限都需要制定。

（3）部门工作标准可用部门正职管理人员的工作标准代替。

（4）一般管理人员的工作标准应按岗位制定，其职责、权限体现在工作标准中，不按现实分工制定。

（5）应为操作人员制定企业员工必须遵从的通用的工作标准。

（6）对特殊工序过程的操作人员，可对特殊工种、特殊任务制定相应的具体的工作标准。

（7）操作人员的职责权限应体现在具体的岗位工作标准中，应按工种制定。服务人员属于操作人员范畴，服务人员的工作标准应包括服务规范和为服务提供规范的要求。间来划分。在企业建立工作标准体系时，喜欢沿用既有的组织机构来编制工作标准明细表，这很有必要并应予以支持，因为这有利于标准的制定、实施、操作和考核。标准给出的工作标准体系结构图反映的是抽象的整体结构。

二、岗位工作标准要求企业制定各岗位工作标准时需注意以下几点：

（1）对于最高管理者及决策层其他管理人员，每个职务都应制定明确的职责和权限。

（2）对于中层管理人员，正职和副职的职责和权限都需要制定。

（3）部门工作标准可用部门正职管理人员的工作标准代替。

（4）一般管理人员的工作标准应按岗位制定，其职责、权限体现在工作标准中，不按现实分工制定。

（5）应为操作人员制定企业员工必须遵从的通用的工作标准。

（6）对特殊工序过程的操作人员，可对特殊工种、特殊任务制定相应的具体的工作标准。

（7）操作人员的职责权限应体现在具体的岗位工作标准中，应按工种制定。服务人员属于操作人员范畴，服务人员的工作标准应包括服务规范和为服务提供规范的要求。